Forex dans cet article<\/h3>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n\u2022\u00a0Exploit Nomad du pont de jetons inter-cha\u00eenes
\n\u2022 Pratiquement tous les fonds sont retir\u00e9s du Protocole
\n\u2022 Toute une s\u00e9rie d’attaques sur des “ponts”
\n<\/p>\n
Nomad est un protocole de messagerie inter-cha\u00eenes qui permet aux utilisateurs d’envoyer et de recevoir des jetons entre diff\u00e9rentes cha\u00eenes de blocs. En utilisant un m\u00e9canisme optimiste, Nomad dit qu’il n’a besoin que d’un seul acteur honn\u00eate pour prot\u00e9ger l’ensemble du syst\u00e8me. “Nomad permet aux observateurs hors cha\u00eene de contester les messages sur les preuves de fraude sans avoir \u00e0 s’appuyer sur des administrateurs ou des auditeurs”, explique la soci\u00e9t\u00e9 sur son site Web. De plus, Nomad “r\u00e9duit les frais de gaz d’un facteur 10 par rapport aux syst\u00e8mes de relais collecteurs conventionnels tout en restant d\u00e9centralis\u00e9”. Les contrats intelligents nomades peuvent \u00e9galement \u00eatre “rapidement d\u00e9ploy\u00e9s dans n’importe quelle cha\u00eene de contrats intelligents sans avoir besoin d’une logique personnalis\u00e9e”, selon la soci\u00e9t\u00e9.\n<\/p>\n
\n\n![\"\"](\"image\/gif;base64,R0lGODlhAQABAIAAAAAAAP\/\/\/yH5BAEAAAAALAAAAAABAAEAAAIBRAA\")
<\/p>\nLa publicit\u00e9<\/p>\n
Tradez Bitcoin et autres cryptos avec effet de levier (long et court)<\/p>\n<\/div>\n
Le bitcoin et d’autres crypto-monnaies se sont r\u00e9cemment corrig\u00e9s de mani\u00e8re significative. N\u00e9gociez des cryptos tels que Bitcoin ou Ethereum avec effet de levier chez le premier fournisseur allemand de CFD et participez \u00e0 la hausse et \u00e0 la baisse des prix.<\/p><\/div>\n
\nPlus500\u00a0: Veuillez noter Astuces5<\/sup><\/a> \u00e0 cette annonce.<\/span><\/div>\n<\/div>\n<\/div>\nLes attaquants exploitent les failles de s\u00e9curit\u00e9 dans Nomad<\/h2>\n
D\u00e9but ao\u00fbt, cependant, le protocole de messagerie inter-cha\u00eenes, qui pr\u00e9tend donner la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9, a \u00e9t\u00e9 exploit\u00e9. Selon CoinDesk, les attaquants ont retir\u00e9 pratiquement tous ses fonds du protocole. La valeur totale de la crypto-monnaie perdue lors de l’attaque \u00e9tait de pr\u00e8s de 200 millions de dollars. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockchain BlockSec a estim\u00e9 les dommages \u00e0 environ 150 millions de dollars, selon Cryptonews, ce qui peut indiquer que les utilisateurs ont eux-m\u00eames siphonn\u00e9 les 40 millions de dollars restants.
\n<\/p>\n
L’\u00e9quipe Nomad a confirm\u00e9 l’exploit sur Twitter le 2 ao\u00fbt : “Nous sommes au courant de l’incident du Nomad Token Bridge. Nous enqu\u00eatons [ihn] actuellement et fournira des mises \u00e0 jour d\u00e8s que nous les aurons. \u00bb La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9 avoir \u00ab inform\u00e9 les forces de l’ordre et engag\u00e9 les principales soci\u00e9t\u00e9s de renseignement et de criminalistique de la blockchain. \u00bb \u00ab Notre objectif est d’identifier les comptes impliqu\u00e9s et de retracer les fonds. \u00e7a, dit Nomad.
\n<\/p>\n
\nNous sommes au courant de l’incident impliquant le pont \u00e0 jetons Nomad. Nous enqu\u00eatons actuellement et fournirons des mises \u00e0 jour lorsque nous les aurons.<\/p>\n
– Nomade (\u292d\u26d3?) (@nomadxyz_) 1 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n<\/p>\n
Nomad annonce un bonus pour les chapeaux blancs<\/h2>\n
Pendant ce temps, Nomad a annonc\u00e9 une prime pouvant aller jusqu’\u00e0 10% pour les pirates de Nomad Bridge, “Nomade consid\u00e9rant toute partie qui retourne au moins 90% du total des fonds qu’elle pirate comme un chapeau blanc”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un blog Posting on medium. com d\u00e9clarant: “Nomad n’intentera pas de poursuites judiciaires contre les chapeaux blancs.” Dans l’avis, Nomad indique \u00e9galement que les fonds doivent \u00eatre retourn\u00e9s \u00e0 l’adresse officielle du portefeuille de r\u00e9cup\u00e9ration Nomad et met en garde contre les imitateurs et autres escroqueries.
\n<\/p>\n
\nMise \u00e0 jour : Nomad Bridge Hack Bounty<\/p>\n
(voir ci-dessous pour les d\u00e9tails)<\/p>\n
Veuillez envoyer les fonds \u00e0 l’adresse officielle du portefeuille de r\u00e9cup\u00e9ration Nomad sur Ethereum\u00a0: 0x94A84433101A10aEda762968f6995c574D1bF154 https:\/\/t.co\/8gO1xVl5IC<\/a> pic.twitter.com\/8D7SvbDQlO<\/a><\/p>\n– Nomade (\u292d\u26d3?) (@nomadxyz_) 4 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n<\/p>\n
C’est ainsi que l’exploit s’est produit<\/h2>\n
Dans un autre article de blog, Nomad a compil\u00e9 son analyse des causes profondes du piratage du pont pour expliquer comment l’exploit aurait pu se produire. Comme l’\u00e9crit la soci\u00e9t\u00e9, une erreur d’impl\u00e9mentation a entra\u00een\u00e9 “le contrat de r\u00e9plique n’authentifiant pas correctement les messages”. Ce probl\u00e8me permettait de falsifier n’importe quel message tant qu’il n’avait pas encore \u00e9t\u00e9 trait\u00e9. “En cons\u00e9quence, les contrats qui s’appuyaient sur la r\u00e9plique pour authentifier les messages entrants ont subi des d\u00e9faillances de s\u00e9curit\u00e9. Cet \u00e9chec d’authentification a entra\u00een\u00e9 la transmission de messages frauduleux au contrat Nomad BridgeRouter.”
\n<\/p>\n
\n1\/ Nomad a compil\u00e9 son analyse des causes profondes du piratage du pont pour servir de source technique de v\u00e9rit\u00e9 qui aidera \u00e0 \u00e9clairer la voie \u00e0 suivre\u00a0: https:\/\/t.co\/6s28VbSX7T<\/a><\/p>\n– Nomade (\u292d\u26d3?) (@nomadxyz_) 5 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n<\/p>\n
Les attaques contre les “ponts” se multiplient<\/h2>\n
Le piratage de Nomad Bridge n’est qu’une des nombreuses attaques ciblant les soi-disant \u00ab\u00a0ponts\u00a0\u00bb qui permettent des transactions entre diff\u00e9rentes cha\u00eenes de blocs. Fin juin, des pirates ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans Harmony’s Horizon Bridge et ont vol\u00e9 environ 100 millions de dollars am\u00e9ricains. Auparavant, le pont Ronin du c\u00e9l\u00e8bre jeu NFT Axie Infinity avait \u00e9t\u00e9 victime d’une attaque de piratage au cours de laquelle environ 600 millions de dollars am\u00e9ricains avaient \u00e9t\u00e9 vol\u00e9s. En f\u00e9vrier, la plateforme DeFi Wormhole a perdu environ 320 millions de dollars \u00e0 cause des pirates.
\n<\/p>\n
Les chapeaux blancs retournent des fonds<\/h2>\n
“\u00c0 ce jour, 35,8 millions de dollars ont \u00e9t\u00e9 restitu\u00e9s au portefeuille Nomad Recovery \u00e0 partir de 39 adresses de portefeuille.” Nomad s’est expliqu\u00e9 sur Twitter le 7 ao\u00fbt et a remerci\u00e9 tous les soi-disant white hats, c’est-\u00e0-dire les hackers avec de bonnes intentions, qui ont rembours\u00e9 \u00e0 Nomad l’argent retir\u00e9.
\n<\/p>\n
\n\u00c0 ce jour, 35,8 millions de dollars ont \u00e9t\u00e9 restitu\u00e9s au portefeuille de r\u00e9cup\u00e9ration Nomad \u00e0 partir de 39 adresses de portefeuille.<\/p>\n
Merci \u00e0 tous les chapeaux blancs qui ont retourn\u00e9 des fonds.<\/p>\n
\u2022\u00a0Exploit Nomad du pont de jetons inter-cha\u00eenes
\n\u2022 Pratiquement tous les fonds sont retir\u00e9s du Protocole
\n\u2022 Toute une s\u00e9rie d’attaques sur des “ponts”
\n<\/p>\n
Nomad est un protocole de messagerie inter-cha\u00eenes qui permet aux utilisateurs d’envoyer et de recevoir des jetons entre diff\u00e9rentes cha\u00eenes de blocs. En utilisant un m\u00e9canisme optimiste, Nomad dit qu’il n’a besoin que d’un seul acteur honn\u00eate pour prot\u00e9ger l’ensemble du syst\u00e8me. “Nomad permet aux observateurs hors cha\u00eene de contester les messages sur les preuves de fraude sans avoir \u00e0 s’appuyer sur des administrateurs ou des auditeurs”, explique la soci\u00e9t\u00e9 sur son site Web. De plus, Nomad “r\u00e9duit les frais de gaz d’un facteur 10 par rapport aux syst\u00e8mes de relais collecteurs conventionnels tout en restant d\u00e9centralis\u00e9”. Les contrats intelligents nomades peuvent \u00e9galement \u00eatre “rapidement d\u00e9ploy\u00e9s dans n’importe quelle cha\u00eene de contrats intelligents sans avoir besoin d’une logique personnalis\u00e9e”, selon la soci\u00e9t\u00e9.\n<\/p>\n
![\"\"](\"https:\/\/images.finanzen.net\/images\/b_devisen\/plus500-item-krypto.png\")
<\/p>\nLa publicit\u00e9<\/p>\n
Tradez Bitcoin et autres cryptos avec effet de levier (long et court)<\/p>\n<\/div>\n
Le bitcoin et d’autres crypto-monnaies se sont r\u00e9cemment corrig\u00e9s de mani\u00e8re significative. N\u00e9gociez des cryptos tels que Bitcoin ou Ethereum avec effet de levier chez le premier fournisseur allemand de CFD et participez \u00e0 la hausse et \u00e0 la baisse des prix.<\/p><\/div>\n
Les attaquants exploitent les failles de s\u00e9curit\u00e9 dans Nomad<\/h2>\n
D\u00e9but ao\u00fbt, cependant, le protocole de messagerie inter-cha\u00eenes, qui pr\u00e9tend donner la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9, a \u00e9t\u00e9 exploit\u00e9. Selon CoinDesk, les attaquants ont retir\u00e9 pratiquement tous ses fonds du protocole. La valeur totale de la crypto-monnaie perdue lors de l’attaque \u00e9tait de pr\u00e8s de 200 millions de dollars. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockchain BlockSec a estim\u00e9 les dommages \u00e0 environ 150 millions de dollars, selon Cryptonews, ce qui peut indiquer que les utilisateurs ont eux-m\u00eames siphonn\u00e9 les 40 millions de dollars restants.
\n<\/p>\n
L’\u00e9quipe Nomad a confirm\u00e9 l’exploit sur Twitter le 2 ao\u00fbt : “Nous sommes au courant de l’incident du Nomad Token Bridge. Nous enqu\u00eatons [ihn] actuellement et fournira des mises \u00e0 jour d\u00e8s que nous les aurons. \u00bb La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9 avoir \u00ab inform\u00e9 les forces de l’ordre et engag\u00e9 les principales soci\u00e9t\u00e9s de renseignement et de criminalistique de la blockchain. \u00bb \u00ab Notre objectif est d’identifier les comptes impliqu\u00e9s et de retracer les fonds. \u00e7a, dit Nomad.
\n<\/p>\n
\nNous sommes au courant de l’incident impliquant le pont \u00e0 jetons Nomad. Nous enqu\u00eatons actuellement et fournirons des mises \u00e0 jour lorsque nous les aurons.<\/p>\n
– Nomade (\u292d\u26d3?) (@nomadxyz_) 1 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n
<\/p>\n
Nomad annonce un bonus pour les chapeaux blancs<\/h2>\n
Pendant ce temps, Nomad a annonc\u00e9 une prime pouvant aller jusqu’\u00e0 10% pour les pirates de Nomad Bridge, “Nomade consid\u00e9rant toute partie qui retourne au moins 90% du total des fonds qu’elle pirate comme un chapeau blanc”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un blog Posting on medium. com d\u00e9clarant: “Nomad n’intentera pas de poursuites judiciaires contre les chapeaux blancs.” Dans l’avis, Nomad indique \u00e9galement que les fonds doivent \u00eatre retourn\u00e9s \u00e0 l’adresse officielle du portefeuille de r\u00e9cup\u00e9ration Nomad et met en garde contre les imitateurs et autres escroqueries.
\n<\/p>\n\nMise \u00e0 jour : Nomad Bridge Hack Bounty<\/p>\n
(voir ci-dessous pour les d\u00e9tails)<\/p>\n
Veuillez envoyer les fonds \u00e0 l’adresse officielle du portefeuille de r\u00e9cup\u00e9ration Nomad sur Ethereum\u00a0: 0x94A84433101A10aEda762968f6995c574D1bF154 https:\/\/t.co\/8gO1xVl5IC<\/a> pic.twitter.com\/8D7SvbDQlO<\/a><\/p>\n
– Nomade (\u292d\u26d3?) (@nomadxyz_) 4 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n
<\/p>\n
C’est ainsi que l’exploit s’est produit<\/h2>\n
Dans un autre article de blog, Nomad a compil\u00e9 son analyse des causes profondes du piratage du pont pour expliquer comment l’exploit aurait pu se produire. Comme l’\u00e9crit la soci\u00e9t\u00e9, une erreur d’impl\u00e9mentation a entra\u00een\u00e9 “le contrat de r\u00e9plique n’authentifiant pas correctement les messages”. Ce probl\u00e8me permettait de falsifier n’importe quel message tant qu’il n’avait pas encore \u00e9t\u00e9 trait\u00e9. “En cons\u00e9quence, les contrats qui s’appuyaient sur la r\u00e9plique pour authentifier les messages entrants ont subi des d\u00e9faillances de s\u00e9curit\u00e9. Cet \u00e9chec d’authentification a entra\u00een\u00e9 la transmission de messages frauduleux au contrat Nomad BridgeRouter.”
\n<\/p>\n\n1\/ Nomad a compil\u00e9 son analyse des causes profondes du piratage du pont pour servir de source technique de v\u00e9rit\u00e9 qui aidera \u00e0 \u00e9clairer la voie \u00e0 suivre\u00a0: https:\/\/t.co\/6s28VbSX7T<\/a><\/p>\n
– Nomade (\u292d\u26d3?) (@nomadxyz_) 5 ao\u00fbt 2022<\/a><\/p><\/blockquote>\n
<\/p>\n
Les attaques contre les “ponts” se multiplient<\/h2>\n
Le piratage de Nomad Bridge n’est qu’une des nombreuses attaques ciblant les soi-disant \u00ab\u00a0ponts\u00a0\u00bb qui permettent des transactions entre diff\u00e9rentes cha\u00eenes de blocs. Fin juin, des pirates ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans Harmony’s Horizon Bridge et ont vol\u00e9 environ 100 millions de dollars am\u00e9ricains. Auparavant, le pont Ronin du c\u00e9l\u00e8bre jeu NFT Axie Infinity avait \u00e9t\u00e9 victime d’une attaque de piratage au cours de laquelle environ 600 millions de dollars am\u00e9ricains avaient \u00e9t\u00e9 vol\u00e9s. En f\u00e9vrier, la plateforme DeFi Wormhole a perdu environ 320 millions de dollars \u00e0 cause des pirates.
\n<\/p>\nLes chapeaux blancs retournent des fonds<\/h2>\n
“\u00c0 ce jour, 35,8 millions de dollars ont \u00e9t\u00e9 restitu\u00e9s au portefeuille Nomad Recovery \u00e0 partir de 39 adresses de portefeuille.” Nomad s’est expliqu\u00e9 sur Twitter le 7 ao\u00fbt et a remerci\u00e9 tous les soi-disant white hats, c’est-\u00e0-dire les hackers avec de bonnes intentions, qui ont rembours\u00e9 \u00e0 Nomad l’argent retir\u00e9.
\n<\/p>\n\n\u00c0 ce jour, 35,8 millions de dollars ont \u00e9t\u00e9 restitu\u00e9s au portefeuille de r\u00e9cup\u00e9ration Nomad \u00e0 partir de 39 adresses de portefeuille.<\/p>\n
Merci \u00e0 tous les chapeaux blancs qui ont retourn\u00e9 des fonds.<\/p>\n